Bu Gizlilik Politikasi, 6698 sayili Kisisel Verilerin Korunmasi Kanunu ("KVKK") ve ilgili mevzuat kapsaminda, onlinesiparis.com.tr platformu ("Platform") tarafindan kisisel verilerinizin islenmesine iliskin usul ve esaslari aciklamaktadir.

Platform, kisisel verileriniz bakimindan "veri sorumlusu" sifatina sahiptir. Veri sorumlusuna iliskin iletisim bilgileri asagidadir:

Platform uzerinden sunulan hizmetlerin yerine getirilmesi amaciyla asagidaki kategorilerde kisisel veriler toplanmaktadir:

• Kimlik bilgileri: Ad, soyad, T.C. kimlik numarasi (saticilar icin), dogum tarihi, cinsiyet
• Iletisim bilgileri: E-posta adresi, telefon numarasi, teslimat ve fatura adresleri
• Hesap bilgileri: Kullanici adi, sifre (sifrelenmis olarak saklanir), profil fotograflari
• Finansal bilgiler: Banka hesap bilgileri (saticilar icin), fatura bilgileri, odeme gecmisi
• Islem bilgileri: Siparis gecmisi, odeme detaylari, iade ve iptal talepleri, favori urunler, sepet bilgileri
• Pazarlama bilgileri: Alisveris tercihleri, kampanya katilimlari, iletisim izinleri
• Teknik bilgiler: IP adresi, tarayici turu ve versiyonu, cihaz bilgileri, isletim sistemi, ekran cozunurlugu
• Kullanim bilgileri: Ziyaret edilen sayfalar, arama sorgulari, tiklamalar, oturum suresi, sayfa gezinme davranisi
• Konum bilgileri: Yaklasik konum (IP tabanli), teslimat adresi bilgileri
• Gorsel/isitsel veriler: Profil fotograflari, musteri hizmetleri gorusme kayitlari (varsa)

Toplanan kisisel veriler, KVKK md. 5 ve md. 6'da belirtilen hukuki sebeplere dayanilarak asagidaki amaclarla islenmektedir:

• Uyelik islemlerinin gerceklestirilmesi, hesap olusturma ve kimlik dogrulama
• Siparis, odeme ve teslimat islemlerinin yurutulmesi
• Sozlesmesel yukumluluklerin yerine getirilmesi
• Musteri hizmetleri ve destek taleplerinin karsilanmasi
• Yasal yukumluluklerin yerine getirilmesi (vergi, fatura, e-ticaret mevzuati)
• Platform guvenliginin saglanmasi, dolandiricilik ve yetkisiz erisimin onlenmesi
• Kisisellestirilmis alisveris deneyimi, urun onerileri ve icerik sunumu (acik riza ile)
• Pazarlama, kampanya ve promosyon bilgilendirmeleri (acik riza ile)
• Istatistiksel analizler ve hizmet gelistirme calismalari (anonimlestirilmis verilerle)
• Yasal uyusmazliklarda delil olarak kullanilmak uzere kayit tutulmasi
• Duzenleyici ve denetleyici kurumlara yasal bildirim yukumluluklerinin yerine getirilmesi

Kisisel verilerinizin islenmesinde asagidaki hukuki sebepler esas alinmaktadir:

• KVKK md. 5/2(a): Kanunlarda aciikca ongurulmesi (vergi, e-ticaret, tuketici mevzuati)
• KVKK md. 5/2(c): Sozlesmenin kurulmasi veya ifasiyla dogrudan ilgili olmasi (uyelik, siparis, teslimat)
• KVKK md. 5/2(c): Hukuki yukumlulugun yerine getirilmesi (fatura duzenleme, yasal raporlama)
• KVKK md. 5/2(f): Veri sorumlusunun mesru menfaatleri (platform guvenligi, dolandiricilik onleme)
• KVKK md. 5/1: Ilgili kisinin acik rizasi (pazarlama iletisimi, kisisellestirilmis reklam, profilleme)

Acik riza gerektiren islemler icin ayrica onayiniz alinir ve bu onay her zaman geri cekilebilir.

Kisisel verileriniz, KVKK md. 8 ve md. 9 uyarinca asagidaki alici gruplariyla paylasilabilmektedir:

• Kargo ve lojistik firmalari: Siparisin hazirlanmasi ve teslimat islemlerinin gerceklestirilmesi icin
• Odeme hizmet saglayicilari: Guvenli odeme islemlerinin yurutulmesi icin (PCI DSS uyumlu - iyzico, PayTR)
• Bulut hizmet saglayicilari: Verilerin guvenli sekilde saklanmasi ve islenmesi icin
• Analitik hizmet saglayicilari: Platform kullanim istatistiklerinin analizi icin (anonimlestirilmis olarak)
• Reklam ve pazarlama platformlari: Hedefli reklam gosterimi icin (yalnizca acik riza ile)
• Hukuk musavirleri ve denetim firmalari: Yasal sureclerin yurutulmesi ve denetim amaciyla
• Yetkili kamu kurum ve kuruluslari: Mevzuatin gerektirdigi durumlarda (yargi mercileri, vergi daireleri, duzzenleyici kurumlar)

Ucuncu taraf hizmet saglayicilariyla paylasilan veriler, yalnizca belirtilen amaclar dogrultusunda islenir. Tum is ortaklarimizla gizlilik ve veri guvenligi sozlesmeleri imzalanmistir.

Yurt disina veri aktarimi yapilmasi halinde, KVKK md. 9'da belirtilen sartlara tam uyum saglanir ve Kisisel Verileri Koruma Kurulu kararlari dogrultusunda hareket edilir.

Kisisel verileriniz, isleme amacinin gerektirdigi sure boyunca ve yasal zorunluluklar cercevesinde saklanmaktadir:

Saklama suresi sona eren veriler, periyodik imha sureci kapsaminda silinir, yok edilir veya anonim hale getirilir.

Platform, kullanici deneyimini iyilestirmek ve hizmetlerini gelistirmek amaciyla cerezler kullanmaktadir. Cerezler, tarayiciniza yerlestirilmis kucuk metin dosyalaridir.

Zorunlu cerezler platformun calisabilmesi icin gereklidir ve devre disi birakilamaz. Analitik ve pazarlama cerezleri ise onayiniz dahilinde kullanilmaktadir.

Cerez kullanimi hakkinda detayli bilgi icin Cerez Politikamizi inceleyebilirsiniz.

Kisisel verilerinizin guvenligini saglamak icin asagidaki teknik ve idari tedbirler uygulanmaktadir:

• 256-bit SSL/TLS sifreleme ile tum veri iletimlerinin guvenli hale getirilmesi
• Veritabani sifreleme ve cok katmanli erisim kontrol mekanizmalari
• Duzenli guvenlik denetimleri, sizma testleri ve zafiyet taramalari
• Calisanlara periyodik veri guvenligi ve farkindalik egitimleri
• Erisim yetkilendirme, en az yetki ilkesi ve detayli log kayit sistemleri
• Guvenlik duvari, saldiri tespit ve onleme sistemleri (IDS/IPS)
• Veri yedekleme ve felaket kurtarma planlari
• Kisisel veri isleme envanteri ve VERBiS kaydi

6698 sayili KVKK'nun 11. maddesi uyarinca, ilgili kisi olarak asagidaki haklara sahipsiniz:

• Kisisel verilerinizin islenip islenmedigini ogrenme
• Kisisel verileriniz islenmisse buna iliskin bilgi talep etme
• Kisisel verilerinizin islenme amacini ve bunlarin amacina uygun kullanilip kullanilmadigini ogrenme
• Yurt icinde veya yurt disinda kisisel verilerin aktarildigi ucuncu kisileri bilme
• Kisisel verilerin eksik veya yanlis islenmis olmasi halinde bunlarin duzeltilmesini isteme
• KVKK md. 7'de ongorulen sartlar cercevesinde kisisel verilerin silinmesini veya yok edilmesini isteme
• Duzeltme ve silme islemlerinin, kisisel verilerin aktarildigi ucuncu kisilere bildirilmesini isteme
• Islenen verilerin munhasiran otomatik sistemler vasitasiyla analiz edilmesi suretiyle aleyhinize bir sonucun ortaya cikmasina itiraz etme
• Kisisel verilerin kanuna aykiri olarak islenmesi sebebiyle zarara ugramaniz halinde zararin giderilmesini talep etme

Haklarinizi kullanmak icin kvkk@onlinesiparis.com.tr adresine basvurabilirsiniz. Basvurular en gec 30 gun icinde ucretsiz olarak sonuclandirilir.

Gizlilik politikamiz ile ilgili sorulariniz veya kisisel verilerinize iliskin talepleriniz icin asagidaki kanallardan bize ulasabilirsiniz:

Basvurulariniz en gec 30 gun icinde degerlendirilecek ve sonuclandirilacaktir. Islemin ayrica bir maliyet gerektirmesi halinde, Kisisel Verileri Koruma Kurulu tarafindan belirlenen tarife uzerinden ucret alinabilir.